Tunnetut tietovuodot

Mikä tämä luettelo on

Tämä on luettelo tietomurroista, jotka ovat tulleet julkisiksi: mikä palvelu murrettiin, milloin, kuinka monen ihmisen tili oli mukana ja mitä tietoja heistä paljastui. Se ei kerro mitään sinusta – siihen on erillinen vuototarkistus, jossa voit kysyä omalla sähköpostiosoitteellasi.

Luettelon voi lukea kahtena asiana. Yksittäisenä tapauksena: tuo palvelu, jota käytin vuonna 2016, vuoti, ja sieltä lähti salasanoja. Ja kokonaisuutena: näin usein ja näin isoissa erissä tavallisten ihmisten tiedot päätyvät vääriin käsiin. Jälkimmäinen on se, joka kannattaa pitää mielessä salasanoja valitessa. Vuoto ei ole poikkeus, jota sinulle ei satu. Se on tavanomainen tapahtuma, jonka varalta kannattaa varautua etukäteen – omalla salasanalla jokaiseen palveluun.

Miten lukuja luetaan

• Tilejä, ei ihmisiä. Sama ihminen on tyypillisesti useassa vuodossa, joten luvut eivät laske yhteen ihmisiksi. Miljardi vuotanutta tiliä ei tarkoita miljardia ihmistä.
• Päivämäärä on vuodon ajankohta, ei julkaisun. Moni murto havaitaan ja julkaistaan vasta vuosia myöhemmin – siihen asti tiedot ovat jo liikkeellä. Siksi luettelon loppupää täydentyy yhä vanhoillakin vuosilla.
• Vahvistamaton tarkoittaa, ettei aineiston alkuperää ole voitu varmistaa. Tiedot voivat silti olla aitoja, mutta ne voivat olla myös koottuja muualta tai osin sepitettyjä.
• Arkaluonteiset vuodot ovat luettelossa mukana, mutta niitä ei voi hakea sähköpostiosoitteella missään palvelussa – juuri siksi, ettei kenenkään yksityiselämää voisi selvittää kirjoittamalla hänen osoitteensa hakukenttään.
• Luettelo ei ole täydellinen. Kaikkia murtoja ei havaita, kaikkia ei julkaista eikä yksikään tietokanta kata niitä kaikkia. Puuttuminen ei ole todiste siitä, ettei palvelu ole vuotanut.

Löysitkö palvelun, jota käytät?

Toimi näin, tässä järjestyksessä:

• Vaihda sen palvelun salasana – ja ennen kaikkea kaikkialta muualta, missä sama salasana on käytössä. Juuri sitä hyökkääjät kokeilevat automaattisesti heti, kun uusi vuoto ilmestyy.
• Tarkista, mitä vuodossa paljastui. Jos listalla lukee salasanat, kiire on suurin. Jos listalla on turvakysymykset ja vastaukset, vaihda myös ne – ne eivät vanhene itsestään.
• Ota kaksivaiheinen tunnistautuminen käyttöön siellä, missä se on tarjolla. Se suojaa silloinkin, kun salasana on jo vuotanut.
• Tarkista oma osoitteesi vuototarkistuksella ja arvo tilalle uudet salasanat. Salasanojen hallintaohjelma muistaa ne puolestasi – siitä on lisää etusivulla.

Mistä tiedot tulevat

Emme ylläpidä omaa vuototietokantaa. Luettelo on Have I Been Pwnedin julkista aineistoa (CC BY 4.0), ja tilastonäkymän vuosi- ja toimialaluvut tulevat XposedOrNotilta. Vuotojen nimet, päivät, koot ja kuvaukset ovat heidän aineistoaan; suomennokset ja laskelmat ovat meidän.

Tämä sivu ei ota selaimestasi yhteyttä kumpaankaan palveluun. Toisin kuin vuototarkistuksessa, tässä ei kysytä mitään sinusta, joten aineistoa ei tarvitse hakea selaimestasi: palvelimemme noutaa saman julkisen luettelon muutaman tunnin välein koko sivuston puolesta ja tarjoilee sen välimuististaan osoitteesta /data/. Selaimesi puhuu siis vain tälle sivustolle, eikä IP-osoitteesi päädy kummallekaan tietokannan ylläpitäjälle.

Kumpikaan palvelu ei ole yhteydessä Vapaaradikaaliin emmekä vastaa niiden toiminnasta, saatavuudesta tai tietojen oikeellisuudesta.